抓包嗅探协议分析，必备技能，抓包引擎（linux---libpcap9 windows-----winpcap10）
解码能力优秀
常见协议包
数据包的分层i协议
arp
icmp
tcp--三次握手
udp
dns
http
ftp
数据流
http
smtp
pop3
ssl
如筛选dns的数据包
筛选ssl
筛选流（选中右键）
tcpdump
常用参数
-i 指定哪个网卡
-s 抓取数据包大小，默认68字节，0表示包有多大抓多大
-w 把抓取到的数据包保存到文件里
-r 查看抓取的数据包文件
-X 使用16进制显示包的内容
-A 使用ascll码查看包的内容
-n 不对包里面的ip地址解析成域名
抓包
默认之抓68个字节
tcpdump -i 网卡名 -s 0 -w file.pcap
tcpdump -i 网卡名 port 22 （抓取指定的端口的数据包）
读取数据包
tcpdump -r file.pacap
筛选只抓取icmp的数据包
管道操作到awk命令，筛选第三列的内容，并且用sort剔除重复的内容
筛选源地址为192.168.1.1的数据包（src--源地址）
筛选目的地址为192.168.1.1的数据包（dst--目的）